Topoz
Política de Privacidade
Esta Política explica quais dados pessoais o Topoz trata, para que, com quem os compartilha, por quanto tempo os guarda e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Controladora e encarregado
A controladora dos dados pessoais é ARD Topografia e Agrimensura ("ARD").
O encarregado pelo tratamento de dados pessoais é Denner Ruan da Silva, que atende por topoz@ardtopografia.com e pelo WhatsApp (51) 98159-5158.
2. Três áreas diferentes
Esta Política cobre três coisas, que têm níveis diferentes de coleta de dados:
- O site (página de apresentação): só recolhe dados se você preencher o formulário de criar conta ou chamar a ARD no WhatsApp.
- O aplicativo: faz os cálculos no seu próprio aparelho, sem enviar nada ao servidor para calcular.
- A Conta, com cópia no servidor: é a única parte em que dados seus saem do aparelho.
3. Quais dados tratamos, para quê e com qual base legal
| Dado | Quando é coletado | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Criação da Conta | Identificar a Conta, permitir o login, recuperar a senha e enviar avisos do serviço | Execução de contrato (art. 7º, V) | |
| Nome (opcional) | Criação da Conta | Personalizar a tela | Consentimento (art. 7º, I) |
| Senha | Criação da Conta | Autenticar você. Guardamos apenas um resumo irreversível, nunca a senha | Execução de contrato (art. 7º, V) |
| Sessões (quando entrou, último uso, validade) | Login | Manter você conectado com segurança. Guardamos um resumo da chave, que não serve para entrar | Execução de contrato (art. 7º, V) |
| Cadernetas (Dados de Campo) | Uso do app com a Conta | Cópia de segurança e recuperação em outro aparelho | Execução de contrato (art. 7º, V) |
| Assinatura (plano, situação, validade e identificadores do cliente na Stripe) | Contratação | Controlar o acesso e a cobrança | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registro de aceite (documento, versão, data e hora) | Aceite dos Termos e da Política | Comprovar o que foi aceito e quando | Exercício regular de direitos (art. 7º, VI) |
| Endereço de rede (IP) em tentativas de senha e contagem diária embaralhada por origem | Login e ações sensíveis | Impedir tentativas de adivinhar senha e uso abusivo do servidor | Legítimo interesse (art. 7º, IX) |
| Registros de acesso do servidor (IP, data, arquivo pedido) | Navegação no site e no app | Funcionamento e segurança da hospedagem | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 7º, II) |
| Número de telefone, nome do perfil e mensagens | Quando você chama a ARD no WhatsApp | Atendimento e suporte | Execução de contrato ou de procedimentos preliminares (art. 7º, V) |
A ARD não trata dados pessoais sensíveis, não monta perfis e não usa seus dados para publicidade.
4. O que acontece no seu aparelho
Levantar a caderneta, calcular a altura do instrumento e as cotas, comparar nivelamento e contra-nivelamento e exportar a planilha acontece inteiramente no seu celular, sem internet.
O gerador de pontos para locação também trabalha no seu aparelho: o arquivo que você escolhe é lido e convertido no próprio navegador e não é enviado ao servidor.
Para funcionar, o app guarda no seu aparelho:
- Um cookie de acesso (
topoz_acesso), com validade de 8 dias, que leva uma permissão assinada pelo servidor: número da Conta, se a assinatura está ativa e até quando a permissão vale. É estritamente necessário para o app abrir e funcionar sem internet, não rastreia você e é removido quando você sai da Conta. - Armazenamento local do navegador, com suas cadernetas, a chave da sessão (nunca a senha) e as últimas opções escolhidas no gerador.
O site não usa cookies, pixels de redes sociais, medidores de audiência nem carrega fontes ou scripts de outros serviços.
5. O que o servidor não faz
O servidor não interpreta suas cadernetas: elas são guardadas como um bloco de texto, exatamente como o app as escreveu. Por isso o servidor não recalcula cotas nem devolve números diferentes dos que você viu em campo.
As cadernetas não são lidas, analisadas, transformadas em estatística, usadas para treinar sistemas nem mostradas a terceiros. Seus dados não são vendidos nem cedidos.
6. Com quem compartilhamos seus dados
A ARD não vende dados. Para operar o Serviço, contrata empresas que tratam dados em seu nome (operadores):
| Empresa | Função | Dados envolvidos | Localização |
|---|---|---|---|
| Cloudflare | Hospeda o servidor e o banco de dados | Todos os dados da Conta descritos na cláusula 3 | Banco de dados na América do Norte |
| Resend | Envia os e-mails de confirmação e de recuperação de senha | E-mail do destinatário e texto da mensagem | Fora do Brasil |
| Stripe | Processa os pagamentos | E-mail e dados de cobrança. O cartão é informado diretamente à Stripe e não passa pela ARD | Fora do Brasil |
| GitHub | Guarda a cópia de segurança semanal do banco | Cópia do banco de dados | Fora do Brasil |
| Hostinger | Hospeda o site e o endereço do app | Registros de acesso (IP, data, arquivo pedido) | Brasil |
Os dados também podem ser fornecidos a autoridades quando a lei ou uma ordem judicial exigir.
7. Transferência internacional de dados
Por usar os provedores acima, seus dados são armazenados e tratados fora do Brasil, principalmente na América do Norte, onde a Cloudflare mantém o banco de dados mais próximo disponível. A transferência ocorre com fundamento no art. 33 da LGPD, observadas as garantias contratuais de proteção de dados oferecidas por esses provedores. Se isso for um problema para você, avise antes de assinar.
8. Por quanto tempo guardamos os dados
| Dado | Prazo de guarda |
|---|---|
| Conta e cadernetas | Enquanto a Conta existir. Quando você apaga a Conta, saem do banco na hora |
| Sessões | 15 dias a partir do último uso e, em qualquer caso, no máximo 180 dias desde o login. Depois de vencidas, são apagadas numa limpeza automática diária |
| Link de confirmação de e-mail | 48 horas, de uso único |
| Link de recuperação de senha | 1 hora, de uso único |
| IP de tentativas de senha | Janela de 15 minutos. A linha é apagada na limpeza diária |
| Contagem diária embaralhada por origem | Vale para o dia e é apagada na limpeza da madrugada seguinte |
| Registro de aceite | Enquanto a Conta existir |
| Dados de cobrança e fiscais | Pelo prazo exigido pela legislação tributária e fiscal |
| Registros de acesso do servidor | Pelo prazo da hospedagem e da legislação aplicável |
| Cópias de segurança | Histórico da Cloudflare: 7 dias. Cópia semanal no GitHub: 30 dias |
9. Exclusão da Conta e cópias de segurança
Você apaga a Conta no próprio app, na tela da conta, confirmando com a senha. Os dados saem do banco imediatamente: Conta, sessões, cadernetas e demais registros ligados a ela. O que está no seu celular continua no seu celular.
As cópias de segurança existem para proteger o seu trabalho de acidentes e não são consultadas no dia a dia. Por isso, até 30 dias depois da exclusão seus dados ainda podem existir dentro de uma cópia, e depois desse prazo são descartados automaticamente. Se você precisar que a exclusão alcance também as cópias antes disso, é só pedir.
Registros de cobrança mantidos pela ARD e pela Stripe seguem os prazos da legislação fiscal, mesmo após a exclusão da Conta.
10. Seus direitos como titular
A LGPD (art. 18) garante a você, gratuitamente e sem precisar justificar:
- confirmação de que seus dados são tratados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem seus dados são compartilhados, o que está listado na cláusula 6;
- informação sobre a possibilidade de não dar consentimento e sobre as consequências disso;
- revogação do consentimento e oposição a tratamento feito sem consentimento, nos casos previstos em lei.
Como exercer: as cadernetas podem ser baixadas e a Conta apagada diretamente no app. Para os demais pedidos, escreva para topoz@ardtopografia.com ou chame no WhatsApp (51) 98159-5158. A ARD responde no prazo previsto em lei. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como protegemos seus dados
- Toda a comunicação usa HTTPS.
- A senha nunca é guardada em texto puro. O que fica no servidor é um resumo irreversível, e no seu aparelho fica a chave da sessão, nunca a senha.
- Cada Conta só alcança as próprias cadernetas, o que é garantido pela forma como o banco de dados foi montado.
- Tentativas de adivinhar senha são barradas por origem. Errar a senha nunca tranca a Conta de ninguém, para que ninguém consiga trancar a sua de propósito.
- Há um limite diário de verificações de senha no servidor, que evita abuso em massa sem afetar quem já está conectado.
- A cópia de segurança semanal fica guardada fora da Cloudflare e já foi testada restaurando o banco do zero.
Nenhuma medida elimina todo risco. Em caso de incidente de segurança que possa causar risco ou dano relevante, a ARD comunica a ANPD e os titulares afetados, nos termos do art. 48 da LGPD.
12. Crianças e adolescentes
O Topoz é uma ferramenta de trabalho para topografia, destinada a maiores de 18 anos. A ARD não coleta intencionalmente dados de menores de idade.
13. Alterações desta Política
Se mudar algo que afete você de verdade, como um novo dado coletado, um novo operador ou um prazo maior, a ARD avisa por e-mail antes da mudança e registra o novo aceite.
14. Contato
Para qualquer assunto sobre seus dados pessoais, fale com o encarregado: topoz@ardtopografia.com ou WhatsApp (51) 98159-5158.